nh1

CISA发布ESXiArgs-Recover脚本,可修复VMwareES

栏目:国内   作者:安远    发布时间:2023-02-13 08:13   阅读量:10562   

,意大利国家网络安全局于上周日发布警告,已经有黑客利用 VMware ESXi 服务器漏洞,对全球数千台服务器发起勒索软件攻击,并警告组织采取行动保护其系统。

美国网络安全和基础设施安全局近日发布了“ESXiArgs-Recover”脚本,来帮助受影响的用户抵御 ESXiArgs 攻击。CISA 表示该脚本是根据勒索软件入侵期间未成功加密的虚拟磁盘,重建虚拟机元数据编译的。

CISA 脚本相关说明如下:

ESXiArgs-Recover 工具用于帮助组织恢复受 ESXiArgs 勒索软件攻击影响的虚拟机。

CISA 知道一些组织已报告在不支付赎金的情况下成功恢复了文件。CISA 基于 Enes Sonmez 和 Ahmet Aykac 等公开可用的资源编译了该工具。该工具的工作原理是从未被恶意软件加密的虚拟磁盘中重建虚拟机元数据。

感兴趣的 IT之家网友可以访问 GitHub 页面,其中介绍了如何应用 ESXiArgs-Recover 脚本的详细步骤。

相关阅读:

《每小时有 20 台服务器“沦陷”,黑客利用 VMware ESXi 服务器漏洞大肆攻击》

郑重声明:此文内容为本网站转载企业宣传资讯,目的在于传播更多信息,与本站立场无关。仅供读者参考,并请自行核实相关内容。

ad